Data Management：資料災備（原DBS）常見問題

問題描述

備份計劃列表頁顯示備份計劃狀態異常。

問題原因

備份計劃狀態顯示異常，表示該備份計划下至少存在一個異常任務，通常可能是全量備份任務異常或增量備份任務異常，也可能是其他類型任務出現異常。

解決方案

針對異常的備份任務，資料災備提供如下幾種解決方案供您參考。

操作步驟

1. 單擊備份計劃狀態列下的立即修複，頁面將跳轉至異常備份任務頁面。

   若異常任務來源是全量備份任務，則跳轉至全量資料備份頁；若異常任務來源是增量備份任務，則跳轉至增量資料備份頁。

   

2. 請根據具體的業務異常備份任務，選擇適合的解決方案進行修複。

   • 如果您選擇重啟異常備份任務，請單擊重新啟動。

     說明

     如果您進行中全量備份，在重啟異常任務前，請注意備份操作對源庫的影響，建議您在業務低峰期進行操作。

     

   • 如果您選擇忽略異常報錯，請單擊忽略錯誤提示。

     

   • 如果您選擇自行修複異常的備份任務，可以將滑鼠停留在驚嘆號表徵圖上，查看異常資訊。同時請單擊查看異常修複建議（異常全量備份任務）或查看增量異常修複建議（異常增量備份任務），頁面將跳轉至常見報錯文檔。在該文檔中搜尋異常資訊，並嘗試自行修複。

     說明

     若您無法定位異常資訊，可能是其他類型任務出現異常，請到客戶諮詢群（DingTalk群號：35585947）進行諮詢。

     

步驟一：授權資料災備服務關聯角色

資料災備服務關聯角色（AliyunServiceRoleForDBS）是具備其他雲端服務存取權限的RAM角色。當資料災備接入您在阿里雲購買的雲資料庫（如RDS、MongoDB、 Redis、PolarDB）或阿里雲ECS上自建的資料庫時，需通過AliyunServiceRoleForDBS擷取存取權限。更多資訊，請參見服務關聯角色。

初次使用資料災備時，您需要將服務關聯角色（AliyunServiceRoleForDBS）授權給資料災備。許可權詳情，請參見附錄：AliyunServiceRoleForDBS介紹。

1. 登入Data Management 5.0。

2. 在頂部功能表列中，選擇安全與規範（DBS） > 資料災備（DBS） > 災備資料來源。

   說明

   若您使用的是極簡模式的控制台，請單擊控制台左上方的表徵圖，選擇全部功能 > 安全與規範（DBS） > 資料災備（DBS） > 災備資料來源。

3. 在彈出的提示對話方塊中，單擊授權DBS服務關聯角色。

   說明

   若登入資料災備控制台後，沒有彈出提示授權的對話方塊，則無需執行本文後續操作，您可以開始建立備份。具體操作，請參見通過災備資料來源管理備份或通過備份計劃列表建立備份。

4. 單擊確定。

   此時，您已建立資料災備服務關聯角色（AliyunServiceRoleForDBS），若您需要刪除服務關聯角色（AliyunServiceRoleForDBS），請參見刪除RAM角色。

步驟二：開通Object Storage Service

開通Object Storage Service不會產生費用。開通後，您使用資料災備進行備份時，資料災備才能將備份資料存入OSS（雲端儲存）中。

1. 登入Data Management 5.0。

2. 在頂部功能表列中，選擇安全與規範（DBS） > 資料災備（DBS） > 備份計劃。

   說明

   若您使用的是極簡模式的控制台，請單擊控制台左上方的表徵圖，選擇全部功能 > 安全與規範（DBS） > 資料災備（DBS） > 備份計劃。

3. 在彈出的提示對話方塊中，單擊立即開通使用OSS。

4. 在彈出的對話方塊中，單擊立即開通。

5. 在Object Storage Service頁面，閱讀並勾選服務合約，單擊立即開通。

至此，您已開通資料災備服務。

附錄：AliyunServiceRoleForDBS介紹

角色名稱：AliyunServiceRoleForDBS

角色權限原則：AliyunServiceRolePolicyForDBS

許可權說明：

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "rds:DescribeDBInstanceNetInfo",
        "rds:DescribeDBInstanceNetInfoForChannel",
        "rds:DescribeTasks",
        "rds:DescribeDBInstances",
        "rds:DescribeFilesForSQLServer",
        "rds:DescribeImportsForSQLServer",
        "rds:DescribeSlowLogRecords",
        "rds:DescribeBinlogFiles",
        "rds:DescribeSQLLogRecords",
        "rds:DescribeParameters",
        "rds:DescribeParameterTemplates",
        "rds:DescribeDBInstanceAttribute",
        "rds:DescribeDatabases",
        "rds:DescribeAccounts",
        "rds:DescribeSecurityIPList",
        "rds:DescribeSecurityIps",
        "rds:DescribeDBInstanceIPArray",
        "rds:DescribeDBInstanceIPArrayList",
        "rds:DescribeDBInstanceSSL",
        "rds:DescribeDBInstanceTDE",
        "rds:CreateDBInstance",
        "rds:CreateAccount",
        "rds:CreateDatabase",
        "rds:ModifySecurityIps",
        "rds:GrantAccountPrivilege",
        "rds:CreateMigrateTask",
        "rds:CreateOnlineDatabaseTask",
        "rds:DescribeMigrateTasks",
        "rds:DescribeOssDownloads",
        "rds:CreateBackup",
        "rds:DescribeBackups",
        "rds:DescribeBackupPolicy",
        "rds:ModifyBackupPolicy",
        "rds:DescribeBackupTasks",
        "rds:DescribeBinlogFiles"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "ecs:DescribeInstance",
        "ecs:DescribeInstances",
        "ecs:DescribeVpcs",
        "ecs:DescribeSecurityGroups",
        "ecs:DescribeSecurityGroupAttribute",
        "ecs:AuthorizeSecurityGroup",
        "ecs:JoinSecurityGroup",
        "ecs:RevokerSecurityGroup"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "kms:ListKeys"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "cms:PutEventRule",
        "cms:PutEventTargets",
        "cms:ListEventRules",
        "cms:ListEventTargetsByRule",
        "cms:DeleteEventRule",
        "cms:DeleteEventTargets"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "polardb:DescribeDBClusterIPArrayList",
        "polardb:DescribeDBClusterNetInfo",
        "polardb:DescribeDBClusters",
        "polardb:ModifySecurityIps",
        "polardb:DescribeDBClusterEndpoints",
        "polardb:DescribeDBClusterAccessWhitelist",
        "polardb:ModifyDBClusterAccessWhitelist"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "dds:DescribeDBInstanceAttribute",
        "dds:DescribeReplicaSetRole",
        "dds:DescribeSecurityIps",
        "dds:DescribeDBInstances",
        "dds:ModifySecurityIps"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "kvstore:DescribeSecurityIps",
        "kvstore:DescribeInstances",
        "kvstore:DescribeAccounts",
        "kvstore:DescribeDBInstanceNetInfo",
        "kvstore:CreateAccount",
        "kvstore:ModifySecurityIps",
        "kvstore:DescribeInstanceAttribute",
        "kvstore:AllocateInstancePrivateConnection",
        "kvstore:DescribeLogicInstanceTopology"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "drds:DescribeDrdsDB",
        "drds:DescribeDrdsDBs",
        "drds:DescribeDrdsDbInstance",
        "drds:DescribeDrdsDbInstances",
        "drds:DescribeDrdsDBIpWhiteList",
        "drds:DescribeDrdsInstances",
        "drds:ModifyDrdsIpWhiteList",
        "drds:CreateDrdsDB",
        "drds:DescribeTable",
        "drds:DescribeTables",
        "drds:ModifyRdsReadWeight",
        "drds:ChangeAccountPassword",
        "drds:CreateDrdsInstance",
        "drds:CreateInstanceAccount",
        "drds:CreateInstanceInternetAddress",
        "drds:DescribeInstanceAccounts"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "vpc:DescribeVpcs"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },    
    {
       "Action": [
         "bssapi:QueryResourcePackageInstances"
      ],
       "Resource": "*",
       "Effect": "Allow"
    },
    {
      "Action": "hdm:AddHDMInstance",
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
          "StringEquals": {
              "ram:ServiceName": "dbs.aliyuncs.com"
          }
        }
    }
  ]
}

報錯情境

在資料災備控制台配置備份計劃的預檢查階段，預檢查頁面會顯示檢測結果失敗，並提示失敗原因是源庫binlog_format不是ROW模式。更多詳情，請參見雲下及他雲Database Backup管理。

使用說明

• binlog_format需要設定為ROW，ROW模式下會將DML操作完整的前鏡像和後鏡像資料，便於資料恢複。

• binlog_format不推薦設定為statement、mixed模式，相比而言ROW模式更為穩定和可靠。

• 將binlog_format設定為ROW，只會改變binlog日誌內容，不會影響資料庫查詢，但建議kill資料庫當前所有串連，以保證ROW模式在所有資料庫連接上生效。

操作步驟

1. 使用高許可權帳號在來源資料庫中執行如下命令，將binlog_format設定為ROW。

   SET GLOBAL binlog_format = 'ROW';

   您可以通過如下命令查看當前MySQL資料庫的binlog_format參數取值：

   SHOW GLOBAL VARIABLES LIKE 'binlog_format';

2. kill當前資料庫所有串連，否則串連中的進程可能會以非ROW模式繼續寫入，導致增量資料不一致。

前提條件

• 已購買備份計劃。購買方法，請參見建立備份計劃。

  說明

  購買時，選擇資料庫類型為MySQL，並選擇備份方式為邏輯備份。

• 已建立RDS MySQL唯讀執行個體。建立方法，請參見建立MySQL唯讀執行個體。

• 方法一：通過公網配置備份計劃：

  • 擷取唯讀執行個體的外網地址。具體操作，請參見查看和管理執行個體串連地址和連接埠。

  • 將資料災備服務網段IP添加進唯讀執行個體的白名單中。添加白名單的具體操作，請參見設定IP白名單。

    說明

    配置備份計劃時，選擇資料庫所在位置為有公網IP:Port的自建資料庫後，單擊如何添加白名單按鈕，擷取資料災備服務網段IP。

    

• 方法二：通過內網配置備份計劃：

  • 已擷取唯讀執行個體的內網地址，並在本地通過ping命令擷取一個即時的內網IP。

    重要

    擷取的內網IP在部分情境下可能會發生變化，導致備份失敗。更多詳情，請參見備份對資料庫的有什麼影響？。

  • 已將資料災備服務網段IP添加進唯讀執行個體的白名單中。添加白名單的具體操作，請參見設定IP白名單。

    說明

    配置備份計劃時，選擇資料庫所在位置為RDS執行個體後，單擊如何添加白名單按鈕，擷取資料災備服務網段IP。

    

注意事項

• 使用公網備份時binlog日誌可能會存在延遲，建議您在RDS MySQL唯讀執行個體備份恢複頁面的備份策略頁簽下，將本地日誌的保留時間長度設定為較大值。預設保留時間長度為18小時。

  

• 通過內網配置備份計劃時，當唯讀執行個體發生複製、遷移可用性區域、切換VPC、切換交換器時，所擷取的即時內網IP可能會發生變化，從而源執行個體串連失敗，導致備份失敗。

  出現該情況時，請參見前提條件擷取一個新的即時內網IP，並重新如何修改備份來源資料庫，儲存生效即可。

操作步驟

您可以選擇資料庫所在位置為有公網IP:Port的自建資料庫或通過專線/VPN網關/智能網關接入的自建資料庫兩種方法來配置RDS MySQL唯讀執行個體的備份計劃。

擷取唯讀執行個體內外網地址

1. 訪問RDS執行個體列表，在上方選擇地區，然後單擊目標執行個體ID。

2. 在基本資料頁面，單擊查看串連詳情，擷取唯讀執行個體內外網地址。

   說明

   如果唯讀執行個體還未開通外網（公網）地址。請單擊開通外網地址 > 確定，開通後再擷取外網地址。

常見問題

• Q：通過內網IP配置的備份計划出現串連源執行個體失敗的情況，可能原因及解決方案是什嗎？

  A：可能原因：本文方法二中的IP是一個即時的內網IP，當唯讀執行個體發生複製、遷移可用性區域、切換VPC、切換交換器時，即時內網IP可能會發生變化，從而源執行個體串連失敗，導致備份失敗。

  解決方案：通過唯讀執行個體的內網地址，並在本地通過ping命令重新擷取一個即時的內網IP，並重新如何修改備份來源資料庫，儲存生效即可。

• Q：資料災備支援備份唯讀執行個體的全量備份資料和增量備份資料嗎？

  A：支援。